数字认证“零信任安全架构在医疗领域的应用”入选《2021零信任落地案例集》|网络安全_新浪财经

原标题：数字认证“零信任安全架构在医疗领域的应用”入选《2021零信任落地案例集》来源：数字认证官微

近日，第二届国际零信任峰会在青岛圆满落幕，会上颁布了云安全联盟(CSA)《2021零信任落地案例集》，数字认证的“零信任安全架构在医疗领域的应用”方案成功入选。这是数字认证在国内某医院部署的关于“医院安全防御与合规”方面的应用案例，在医疗行业具有极高创新性。

《2021零信任落地案例集》收录了2020年以来不同行业的零信任典型案例，基于“讲技术不讲概念”“强调落地不空谈方案”的原则，共筛选24个具有代表性、先进性的案例，涵盖政企、医疗、能源、金融、互联网等多个行业，为各行业用户实施零信任提供指引和有力参考。

数字认证从多角度探索医疗行业面临的机遇与挑战，在业务开展中观察到，随着新型医疗服务模式的不断丰富，使得医院业务相关人员、设备和数据的流动性增强。网络边界逐渐模糊化，导致攻击平面不断扩大，医院信息化系统已经呈现出越来越明显的“零信任”化趋势。零信任时代下的医院信息化系统，需要为不同身份人员、设备提供统一的可信身份服务，作为业务应用安全、设备接入安全、数据传输安全的信任基础。

在此环境下，数字认证不断探索医疗行业网络安全新需求，基于密码技术，为医院设计一套覆盖内、外网全业务、全网络安全的解决方案，全面保障零信任环境下医院网络安全、数据安全、应用安全。

“零信任安全架构在医疗领域的应用”方案秉承始终验证原则，从设备信任、人员信任、权限信任以及行为信任等方面建立零信任安全基础设施，从以身份为中心、设备接入控制、持续信任评估、动态访问控制、网络安全传输五个方面着手考量。遵照《网络安全法》《等级保护2.0》《密码法》等政策法规对零信任中关键信息基础设施、个人信息防护、密码技术使用、身份鉴别、访问控制的相关规定。

采用数字认证“零信任安全架构在医疗领域的应用”方案能够有效地重构医疗机构的网络信任边界，从根源上解决各级医疗机构数据访问的安全性问题。